\n
Microsoft ha advertido a las empresas que muchas a\u00fan necesitan mejorar sus protecciones de seguridad para mantenerse a salvo de algunas de las peores amenazas que existen en este momento.<\/p>\n
La compa\u00f1\u00eda ha publicado su Informe anual de defensa digital de Microsoft (MDDR) para 2022, que ofrece datos alarmantes sobre amenazas como el robo de identidad<\/u>ransomware y suplantaci\u00f3n de identidad <\/u>ataques que ha visto en el \u00faltimo a\u00f1o.<\/p>\n\nEl informe arroja luz sobre una serie de tendencias nebulosas sin soluciones concretas, como el ransomware como servicio que reemplaza el concepto de \u00abpandillas\u00bb y las operaciones de influencia que difunden propaganda en torno a las vacunas Covid-19 y la guerra en Ucrania.<\/p>\n
Advertencias de amenazas de Microsoft<\/h2>\n En una conferencia de prensa para el lanzamiento de MDDR, Tom Burt, vicepresidente corporativo, seguridad y confianza del cliente en Microsoft, afirm\u00f3 que aunque nada en el informe ser\u00eda \u00abinesperado\u00bb, todas las tendencias \u00abse estaban moviendo en la direcci\u00f3n equivocada\u00bb. <\/p>\n
Tambi\u00e9n dijo que ser\u00eda imposible que el MDDR de 2022 no se centre en el conflicto entre Rusia y Ucrania y en la creciente agresi\u00f3n en la actividad cibern\u00e9tica de otros estados nacionales. <\/p>\n
Burt se\u00f1al\u00f3 que la cantidad de ataques cibern\u00e9ticos lanzados por estados nacionales individuales para apuntar a la infraestructura cr\u00edtica se ha duplicado desde el a\u00f1o pasado, pasando del 20% al 40%. <\/p>\n
\u201cPor ejemplo, actores de Ir\u00e1n [are] participar en ataques destructivos dirigidos especialmente a Israel, por lo que la creciente disposici\u00f3n de los actores del estado naci\u00f3n a usar armas cibern\u00e9ticas con fines destructivos es claramente una tendencia preocupante\u201d, dijo, mientras mencionaba a Corea del Norte y China como otros agresores clave.<\/p>\n
Esto sigui\u00f3 a un anterior anuncio<\/u> (se abre en una pesta\u00f1a nueva)<\/span> que Microsoft extender\u00eda su soporte tecnol\u00f3gico \u00abvital\u00bb y gratuito para Ucrania hasta 2023. <\/p>\nBurt afirm\u00f3 que, desde que comenz\u00f3 el conflicto Rusia-Ucrania en febrero de 2022, este apoyo ha implicado dar a varios de sus ministerios una respaldo en la nube<\/u> presencia y firma de firmas para \u00absiete u ocho generaciones\u00bb de malware que ingresan a sus sistemas. <\/p>\n
Burt tambi\u00e9n volvi\u00f3 a enfatizar las afirmaciones del informe de que la amenaza del ransomware contin\u00faa creciendo y que los perpetradores se est\u00e1n volviendo m\u00e1s descarados al atacar a los estados nacionales. TechRadar Pro<\/em> ha informado sobre varias campa\u00f1as de ransomware dirigidas cuidado de la salud<\/u>, <\/strong>gobierno<\/u>, <\/strong>y educaci\u00f3n <\/u>organizaciones en el pasado, poniendo en riesgo datos confidenciales de pacientes, ciudadanos y ni\u00f1os.<\/p>\n Pero Microsoft se\u00f1ala que, en algunos casos, los ataques de ransomware pueden tener implicaciones mucho m\u00e1s da\u00f1inas. El MDDR da el ejemplo, entre otros, de que Costa Rica se vio obligada a declarar una emergencia nacional, luego de que se cerraron los hospitales y se detuvo la recaudaci\u00f3n de impuestos luego de un ataque de ransomware en mayo de 2022.<\/p>\n
El informe explica que un aumento en los ataques de ransomware se puede vincular a que el \u00abransomware como servicio\u00bb se convierta en el modelo dominante, lo que facilita a\u00fan m\u00e1s que los actores de amenazas lancen ataques a medida que se reduce la barrera de entrada a la clientela no calificada que simplemente paga. para acceder a las herramientas existentes. <\/p>\n
Consejos de seguridad de Microsoft<\/h2>\n Seg\u00fan los datos, el 99 % de todos los ataques de ransomware intentan manipular los productos de seguridad y copia de seguridad descubiertos utilizando \u00abherramientas integradas en el sistema operativo\u00bb.<\/p>\n
Microsoft tambi\u00e9n descubri\u00f3 que los ataques de ransomware contin\u00faan utilizando datos de cuentas comprometidos, como contrase\u00f1as<\/u>, <\/strong>para triunfar. El 75% de todas las se\u00f1ales de ataque utilizaron \u00abcuentas de usuario comprometidas elevadas adquiridas para propagar cargas maliciosas\u00bb. El mismo porcentaje de ataques tambi\u00e9n utiliz\u00f3 herramientas de administraci\u00f3n para tener \u00e9xito.<\/p>\nEn una secci\u00f3n titulada \u00abResiliencia cibern\u00e9tica\u00bb, Microsoft afirma que el 100% de todos los ataques que registr\u00f3 utilizaron credenciales robadas, incluidas, entre otras, contrase\u00f1as. <\/p>\n
Posiciona la seguridad de las credenciales utilizando t\u00e9cnicas como la autenticaci\u00f3n multifactor (MFA) como una de las cosas m\u00e1s importantes que una organizaci\u00f3n puede hacer por su postura de seguridad.<\/p>\n
Cambiar a nuevas t\u00e9cnicas de credenciales puede presentar sus propios problemas de postura de seguridad. El MDDR analiza la \u00abfatiga de MFA\u00bb. Aqu\u00ed, los atacantes sin acceso a un sistema realizan repetidamente solicitudes de acceso a la cuenta y conf\u00edan en que los propietarios reales de esas cuentas se frustran y aceptan la solicitud para que las notificaciones desaparezcan.<\/p>\n
Microsoft se\u00f1ala que esto se puede frustrar mediante la adopci\u00f3n de aplicaciones de autenticaci\u00f3n no intrusivas que no se basan en notificaciones, sino en c\u00f3digos temporales que se env\u00edan a trav\u00e9s de la aplicaci\u00f3n. Estas aplicaciones incluyen Microsoft Authenticator, adem\u00e1s de Google Authenticator y Twilio’s Authy, todos gratuitos.<\/p>\n
Enfoque de confianza cero<\/h2>\n Microsoft tambi\u00e9n usa el MDDR de este a\u00f1o para abogar por un Confianza cero<\/u> acercamiento a la seguridad. Los entornos Zero Trust asumen que cualquier empleado de una organizaci\u00f3n puede representar una amenaza y se est\u00e1 convirtiendo r\u00e1pidamente en el est\u00e1ndar de la industria. <\/p>\n
M\u00e1s all\u00e1 de MFA, la compa\u00f1\u00eda describe otras pr\u00e1cticas s\u00f3lidas de Zero Trust, como verificar usuarios y dispositivos antes de permitir el acceso a los recursos, otorgar a ese acceso el nivel m\u00ednimo de privilegio requerido y siempre asumir que los sistemas han sido violados, lo que requiere un monitoreo constante de los ataques.<\/p>\n
El MDDR afirma que la \u00abhigiene de seguridad b\u00e1sica\u00bb protege contra el 98 % de todos los ataques, por lo que, si bien Zero Trust es un inconveniente, es absolutamente necesario para que las organizaciones sobrevivan en la era moderna.<\/p>\n
Los servicios de seguridad de Microsoft<\/h2>\n Naturalmente, el propio informe de Microsoft tambi\u00e9n se jacta de su propia capacidad para monitorear amenazas y c\u00f3mo eso la posiciona como la compa\u00f1\u00eda mejor posicionada para ofrecer soluciones para contrarrestarlas.<\/p>\n
\u201cTrabajamos para asegurarnos de brindar asesoramiento a los lectores, nuestros clientes y otras personas en Internet sobre los mejores pasos que se pueden tomar para protegerse contra los riesgos continuos y aquellos que representan nuevas tendencias\u201d, dijo Burt sobre el MDDR. .<\/p>\n
Microsoft sugiere a lo largo de MDDR que las organizaciones implementen varios de sus productos en su pila tecnol\u00f3gica para protegerse y lidiar con amenazas, como su L\u00ednea de servicio de seguridad para soporte durante un ataque de ransomware, y Microsoft Defender para punto final<\/u> para la protecci\u00f3n basada en la nube. <\/p>\n<\/div>\n
Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Microsoft ha advertido a las empresas que muchas a\u00fan necesitan mejorar sus protecciones de seguridad para mantenerse a salvo de algunas de las peores amenazas que existen en este momento.…<\/p>\n","protected":false},"author":1,"featured_media":228784,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[8313,2690,190,3848,524,296,246,26715,683,1329,388],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/278582"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=278582"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/278582\/revisions"}],"predecessor-version":[{"id":278583,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/278582\/revisions\/278583"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/228784"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=278582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=278582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=278582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}